- •Базовые понятия теории информации: информация, сообщение, сигнал. Виды и свойства информации.
- •Дискретные и непрерывные сообщения. Алфавит сообщений. Сигналы и знаки. Классификация сигналов. Цифровой сигнал.
- •Количественная мера информации. Свойства количества информации.
- •Энтропия. Свойства энтропии.
- •Энтропия объектов с дискретным и непрерывным множеством состояний. Среднее количество информации.
- •Понятие канала связи. Информационные характеристики каналов связи. Скорость передачи и пропускная способность канала.
- •Метод Хафмена для сжатия при неизвестной статистике сообщения.
- •Словарные методы сжатия сообщения. Метод lz77.
- •Словарные методы сжатия сообщения. Метод lzss.
- •Словарные методы сжатия сообщения. Метод lz78.
- •Особенности работы программ-архиваторов. Сжатие информации с потерями.
- •Информационный канал его составляющие и характеристики.
- •Способы кодирования двоичной информации.
- •Помехозащитное кодирование. Коды с обнаружением ошибок. Коды с исправлением ошибок.
- •Блочные коды. Избыточность кода. Расстояние Хэмминга. Вес слова.
- •Матричное помехозащитное кодирование.
- •Групповые помехозащитные коды.
- •Полиномиальные помехозащитные коды.
- •Понятие о бчх-кодах.
- •Циклические избыточные коды.
- •Шифрование данных. Примеры простых методов шифрования. Шифр-перестановка и шифр-смещение.
- •Криптосистемы без передачи ключей.
- •Криптосистемы с открытым ключом.
- •Электронная подпись.
- •Формы представления информации. Информация в internet.
- •Postscript- и pdf-документы.
- •Понятие информационной безопасности и ее основные составляющие.
- •Основные составляющие информационной безопасности
- •Наиболее распространенные угрозы.
- •Наиболее распространенные угрозы доступности.
- •Вредоносное программное обеспечение.
- •Основные угрозы целостности.
- •Основные угрозы конфиденциальности.
- •Административный уровень информационной безопасности. Основные понятия.
- •Основные понятия программно-технического уровня информационной безопасности.
- •Особенности современных информационных систем, существенные с точки зрения безопасности.
Основные составляющие информационной безопасности
Информационная безопасность – многогранная, можно даже сказать, многомерная область деятельности, в которой успех может принести только систематический, комплексный подход.
Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры.
Иногда в число основных составляющих ИБ включают защиту от несанкционированного копирования информации, но, на наш взгляд, это слишком специфический аспект с сомнительными шансами на успех, поэтому мы не станем его выделять.
Поясним понятия доступности, целостности и конфиденциальности.
Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.
Наконец, конфиденциальность – это защита от несанкционированного доступа к информации.
Информационные системы создаются (приобретаются) для получения определенных информационных услуг. Если по тем или иным причинам предоставить эти услуги пользователям становится невозможно, это, очевидно, наносит ущерб всем субъектам информационных отношений. Поэтому, не противопоставляя доступность остальным аспектам, мы выделяем ее как важнейший элемент информационной безопасности.
Особенно ярко ведущая роль доступности проявляется в разного рода системах управления – производством, транспортом и т.п. Внешне менее драматичные, но также весьма неприятные последствия – и материальные, и моральные – может иметь длительная недоступность информационных услуг, которыми пользуется большое количество людей (продажа железнодорожных и авиабилетов, банковские услуги и т.п.).
Целостность можно подразделить на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий (транзакций)). Средства контроля динамической целостности применяются, в частности, при анализе потока финансовых сообщений с целью выявления кражи, переупорядочения или дублирования отдельных сообщений.
Целостность оказывается важнейшим аспектом ИБ в тех случаях, когда информация служит "руководством к действию". Рецептура лекарств, предписанные медицинские процедуры, набор и характеристики комплектующих изделий, ход технологического процесса – все это примеры информации, нарушение целостности которой может оказаться в буквальном смысле смертельным. Неприятно и искажение официальной информации, будь то текст закона или страница Web-сервера какой-либо правительственной организации. Конфиденциальность – самый проработанный у нас в стране аспект информационной безопасности. К сожалению, практическая реализация мер по обеспечению конфиденциальности современных информационных систем наталкивается в России на серьезные трудности. Во-первых, сведения о технических каналах утечки информации являются закрытыми, так что большинство пользователей лишено возможности составить представление о потенциальных рисках. Во-вторых, на пути пользовательской криптографии как основного средства обеспечения конфиденциальности стоят многочисленные законодательные препоны и технические проблемы.
Если вернуться к анализу интересов различных категорий субъектов информационных отношений, то почти для всех, кто реально использует ИС, на первом месте стоит доступность. Практически не уступает ей по важности целостность – какой смысл в информационной услуге, если она содержит искаженные сведения?
Наконец, конфиденциальные моменты есть также у многих организаций (даже в упоминавшихся выше учебных институтах стараются не разглашать сведения о зарплате сотрудников) и отдельных пользователей (например, пароли).